Masato Kinugawa Security Blog: たぶんXSSが理由でインターネットがとまった

テクノロジーカテゴリーの変更を依頼記事元:

masatokinugawa.l0.cm

442 usersがブックマークコメント

124

Masato Kinugawa Security Blog: たぶんXSSが理由でインターネットがとまった

昔自分が利用者だったサイトのセキュリティ問題(XSS)をいくつか報告していたのですが、おそらくそのリク... 昔自分が利用者だったサイトのセキュリティ問題(XSS)をいくつか報告していたのですが、おそらくそのリクエストを理由にインターネットが使えなくなりました。プロバイダに接続を止められたのです。そのサイトで問題をみつけたとき、サービス提供者側の反応を示す兆候がありました。問題を発見後、しばらくしてアクセスしようとすると、アクセスを拒否されたからです。サービス提供者には問題を報告し、アクセス拒否についても、一応、今報告してる通りこれは攻撃ではないので誤解なきようよろしくとメール連絡したところ、問題は修正されました。これで真意は伝わり、アクセスと関連付けられ、アクセス拒否に対する誤解も解決しただろうと思ったのですが、その後急にインターネットが使えない事態にまでなるとはだれが予想できたでしょうか…。(今は携帯の回線を使っています) プロバイダから書面が届き、書面には問題の報告時とほぼ同じ日付に

koyhoge 脆弱性の報告を攻撃とみなすような企業側担当者の意識を変えるためには、企業名の公表は必要だと思う。こういう面倒を避けるために、報告はIPA,JPCERTにするのだろうけど。